Γαλλία: Κυβερνοεπίθεση αποκαλύπτει ευαίσθητα ιατρικά δεδομένα 15 εκατομμυρίων, συμπεριλαμβανομένων πολιτικών

Διοικητικά έγγραφα και ιατρικές πληροφορίες 15 εκατομμύρια Γάλλων υπεκλάπησαν μέσω κυβερνοεπίθεσης που πραγματοποιήσαν χάκερ, ανακοίνωσε το υπουργείο Υγείας της Γαλλίας, λίγες μόνο μέρες μετά την προειδοποίηση των αρχών ότι υπήρξε παραβίαση 1,2 τραπεζικών λογαριασμών.

Το τηλεοπτικό κανάλι France 2, το οποίο αποκάλυψε την κυβερνοεπίθεση, ανέφερε ότι κορυφαίοι πολιτικοί ήταν μεταξύ των εκατομμυρίων που επηρεάστηκαν και ότι τα στοιχεία ήταν πλέον ορατά στο διαδίκτυο. Στα προσωπικά δεδομένα που εκτίθενται συμπεριλαμβάνονται το αν κάποιος είναι ομοφυλόφιλος ή αν έχει κάποια ασθένεια, όπως και σχόλια των γιατρών σχετικά με τους ασθενείς.

Το υπουργείο Υγείας δήλωσε ότι η κυβερνοεπίθεση που πραγματοποιήθηκε στα τέλη του 2025, αφορούσε πληροφορίες από περίπου 1.500 ιατρεία που είχαν χρησιμοποιήσει λογισμικό που κατασκευάστηκε από την εταιρεία Cegedim Sante.

Η παραβίαση δεδομένων αφορούσε κυρίως ονόματα ασθενών, αριθμούς τηλεφώνου και ταχυδρομικές διευθύνσεις, αλλά για 169.000 ασθενείς υπήρχαν σημειώσεις γιατρών, “μερικές από τις οποίες μπορεί να είναι ευαίσθητα δεδομένα”, ανέφερε το υπουργείο.

Η Cegedim δήλωσε ότι «υποστηρίζει τους πελάτες της και τους ασθενείς τους όσο το δυνατόν περισσότερο» και θα «συνεργαστεί πλήρως με τις αρχές».

Η παραβίαση αφορούσε «15,8 εκατομμύρια διοικητικά αρχεία (…) μεταξύ των οποίων 165.000 περιέχουν προσωπικά σχόλια του γιατρού σχετικά με ευαίσθητες πληροφορίες», ανέφερε.

Ο Gerome Billois, ειδικός στον κυβερνοχώρο στην εταιρεία συμβούλων Wavestone, δήλωσε ότι η διαρροή αυτή ενδεχομένως να είναι «η μεγαλύτερη στη Γαλλία» στον τομέα της υγείας και θα μπορούσε να έχει «μη αναστρέψιμες συνέπειες».

«Μόλις δημοσιευτούν πληροφορίες υγείας που λένε: «Έχετε AIDS» ή «Έχετε την τάδε ασθένεια», δεν υπάρχει επιστροφή», δήλωσε ο Billois στο AFP.

Σημειώνεται ότι το γαλλικό υπουργείο Οικονομικών ανακοίνωσε στις 18 Φεβρουαρίου ότι ένας χάκερ απέκτησε πρόσβαση σε μια βάση δεδομένων εθνικής τράπεζας και συμβουλεύτηκε πληροφορίες για 1,2 εκατομμύρια λογαριασμούς.

Ανέφερε ότι ο χάκερ χρησιμοποίησε τα κλεμμένα διαπιστευτήρια ενός αξιωματούχου για να αποκτήσει πρόσβαση σε στοιχεία, όπως αριθμούς λογαριασμών, όνομα κατόχου και διεύθυνση.

Πηγή: france24